Google скрыла от пользователей функцию автоматической авторизации в Chrome 69

В Chrome 69 появилась новая возможность — при каждом входе на сайт, принадлежащий поисковому гиганту, браузер автоматически авторизует пользователя с помощью учетной записи Google.

Как это работает?

Для автоматической авторизации используется функция Sync, которая ранее умела загружать и синхронизировать локальные данные браузера (историю, пароли, закладки и тому подобное) с серверами Google. При этом загрузка данных производилась только по нажатию кнопки.

Новая возможность вызвала негодование пользователей. Они предположили, что компания следит за ними, и теперь все их пароли, закладки и другие данные транслируются в Google автоматически.

Так ли все плохо?

В компании поспешили уточнить, что новая функция не подразумевает автоматической загрузки данных. Как и ранее, синхронизацию запускает пользователь. Разработчики также отметили, что новая возможность направлена на повышение безопасности при работе с ПК и браузерами общего пользования. Утверждается, что автоматическая авторизация должна предотвратить отправку локальных данных одного пользователя в учетную запись другого.

Однако пользователи отмечают, что компания не дала возможность выбирать — использовать автоматическую авторизацию или нет. Кроме того, Google забыла отметить это нововведение в списке изменений.

По словам эксперта в области криптографии профессора Мэтью Грина (Matthew Green) из Университета Джонса Хопкинса, в Google переработали интерфейс Sync, чтобы пользователи не могли понять, вошли они в систему или нет, и что нужно нажать, чтобы начать синхронизацию.

Как отключить?

В Chrome 69 все же можно отключить функцию автоматической авторизации. Для этого нужно перейти к списку флагов: chrome://flags//.

Затем найти там флаг с названием account-consistency и выбрать Disable — по умолчанию стоит статус Default.

Google выпустила Chrome 69 с обновленным дизайном и улучшенным менеджером паролей в начале сентября 2018 года. После выхода новой версии пользователи жаловались, что браузер скрывает поддомены «www» и «m» в адресной строке.